WordPressの不正コードを調査し除去します

サイトに埋め込まれた不正なコードを見つけて取り除き、同じことが起きない状態までお持ちします。 【こんな状態の方へ】 ・サーバー会社や外部の機関から「不審な文字列が埋め込まれている」と連絡が来た ・見覚えのないファイルや、覚えのない管理者が増えている ・検索結果に、身に覚えのないページが出てくる ・管理画面に何度もログインを試された形跡がある 【やること】 1. 現状の保全。作業に入る前に、いまの状態をまるごと控えます 2. 改ざん箇所の特定。本体、テーマ、プラグイン、アップロード領域、データベースまで見ます 3. 不正コードの除去 4. 侵入経路の推定。ログを確認し、古いプラグインや弱いパスワードを洗い出します 5. 再発防止。管理者名の変更、ログイン試行の回数制限、更新の運用、不要な入口の閉鎖 6. ご報告 【お渡しするもの】 ・調査と対応の報告書。何がどこにあり、何をして、次に何をすべきかを書きます ・作業前後の控え ・再発防止としてやったこと一覧と、その理由 ・ご自身で続けていただける点検手順 サーバー会社からの連絡文があれば、そのままお見せください。そこから当たりをつけます。まずは状況をお聞かせいただくだけでも構いません。